INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A) ZÁKLADNÍ ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 1. J & T BANKA, a.s., IČ: 471 15 378, se sídlem Pobřežní 297/14, 186 00 Praha 8 (dále jen Banka ) tímto informuje v souladu s ust. 5 odst. 4 zákona č. 101/2000 Sb., o ochraně osobních údajů, subjekty údajů (dále též klient ) o zpracování osobních údajů. 2. Při zpracování osobních údajů klientů se Banka řídí zejména těmito zásadami: a. Banka provádí zpracování osobních údajů otevřeným způsobem při dodržení všech povinností, které jí ukládají právní předpisy. b. Banka v rámci zpracování osobních údajů postupuje spravedlivě a transparentně při snaze omezit účely a rozsah zpracování osobních údajů na zbytné minimum. c. Banka klienty informuje stručně, výstižně a bez nadbytečných informací (text musí být stručný, výstižný, pochopitelný, úplný bez nadbytečných informací), tak, aby byly informace pro klienta pochopitelné d. Banka dbá na to, aby klient utrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbá na ochranu před oprávněným zasahováním do soukromého a osobního života klienta. e. Informace o zpracování osobních údajů poskyt Banka klientovi vždy před zahájením smluvního vztahu či poskytnutí služby ze strany Banky; tento dokument dostupný ve všech provozovnách Banky a na intertových stránkách Banky www.jtbank.cz. B) ÚČEL, ROZSAH A DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 1. Banka zpracovává osobní údaje klientů v tomto rozsahu: a. identifikační údaje klienta i. u fyzické osoby zejména jméno, příjmení, titul, IČ, datum a místo narození), pohlaví, rodinný stav, státní příslušnost, adresa trvalého pobytu, kontaktní adresy a telefonní spojení, u fyzické osoby podnikající dále její obchodní firma, odlišující dodatek bo další označení, místo podnikání a identifikační číslo; ii. u právnické osoby obchodní firma bo název včetně odlišujícího dodatku bo dalšího označení, sídlo, identifikační číslo osoby bo obdobné číslo přidělované v zahraničí, kontaktní adresy a telefonní spojení), b. kontaktní údaje klienta, zejména e-mailovou adresu, podobiznu, telefonní číslo, podpis, c. další popisné údaje (bankovní spojení, dosažené vzdělání apod.), d. osobní údaje třetí s klientem spjaté osoby (identifikační a kontaktní údaje člena rodiny jako např. manžela, manželky, druha, družky, potomků), e. údaje o využívaných produktech a poskytovaných službách 2. Banka zpracovává osobní údajů klientů pro tyto účely: a. Realizace smluvního vztahu zpracování osobních údajů je zbytné pro řádné plnění práv a povinností vyplývajících pro Banku ze smluvního vztahu s klientem (např. příprava smluvního vztahu, vykonávání obchodů, realizace platebních příkazů, výroba a správa platebních karet, poskytování bankovních, finančních, platebních, investičních a jiných souvisejících služeb). Banka zpracovává osobní údaje pro tento účel po dobu trvání smluvního vztahu. b. Oprávněný zájem Banky zpracování osobních údajů je pro tento účel zbytné (např. profilování a posuzování rizika klienta, kontrola a prevence podvodů, fyzická ochrana prostor Banky, interní reporting, řešení sporů s klientem, správa a vymáhání pohledávek, provádění analýz a vyhodnocování možných rizik, výzkum a vývoj nových produkt a služeb, testování softwaru, přímý marketing), a to v rozsahu shodném jako pro účel realizace smluvního vztah. Banka zpracovává osobní údaje pro tento účel po dobu trvání smluvního vztahu a do uplynutí promlčecích lhůt plynoucích z plnění práv a povinností na základě daného smluvního vztahu. c. Splnění povinností stanovených právními předpisy zpracování osobních údajů je
pro tento účel zbytné z toho důvodu, že jejich zpracování ukládá zákon bo jiný obecně závazný právní předpis, a to v rozsahu stanoveném příslušným právním předpisem. Banka zpracovává osobní údaje pro tento účel po dobu stanovenou jí příslušnými právními předpisy. 3. Zpracování osobních údajů je pro účely uvedené 2 tohoto článku v daném rozsahu zbytné a pro tyto účely je klient povin své osobní údaje Bance poskytnout; odmítnutí poskytnutí osobních údajů může mít za následek uzavření smlouvy, jakož i další následky stanovené právními předpisy. C) ZDROJ OSOBNÍCH ÚDAJŮ Banka v rámci své činnosti získává osobní údaje a. přímo od klienta při jednání o uzavření bankovního obchodu bo poskytnutí služby a při jejich následné realizaci, b. z veřejně přístupných rejstříků, seznamů a evidencí (obchodní rejstřík, živnostenský rejstřík, katastr movitostí, veřejný telefonní seznam apod.) a z dalších veřejných zdrojů (včetně informací ze sociálních sítí a intertu, které o sobě klient sám zveřejní), c. od dalších subjektů, pokud tak stanoví zvláštní předpis (např. 260, 260g zák. č. 99/1963 Sb., občanský soudní řád), d. z databází vedených podle zák. č. 257/2016 Sb., o spotřebitelském úvěru a zák. č. 21/1992 Sb., o bankách, které obsahují údaje vypovídající o úvěruschopnosti klienta; e. případně od dalších subjektů, pokud k tomu dal klient svůj souhlas (např. z průzkumů a uživatelských testování). D) INFORMOVÁNÍ O POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM OSOBÁM 1. Banka předává osobní údaje svých klientů pouze orgánům státního dohledu, a dalším osobám, kterým je Banka povinna zpřístupnit osobní údaje na základě právních předpisů jedná se zejména o orgány státní správy, soudy, orgány činné v trestním řízení, orgány dohledu, exekutory, notáře (soudní komisaře), insolvenční správce apod. 2. Banka dále poskytuje osobní údaje svých klientů bankám v rozsahu stanoveném zák. č. 21/1992 Sb., o bankách, a to buď přímo, bo prostřednictvím právnické osoby zřízené k vedení registru klientských informací (Bankovní registr klientských informací); 3. Banka zpracovává osobní údaje prostřednictvím vlastních zaměstnanců jako správce osobních údajů bo prostřednictvím svých zpracovatelů, za současného zajištění technických, organizačních a personálních opatření, které povedou k vysoké úrovni ochrany a zabezpečení osobních údajů klientů. Banka zpracovává osobní údaje svých klientů prostřednictvím následujících zpracovatelů osobních údajů, které Banka využívá při poskytování služeb a produktů (zejména v marketingové oblasti) bo které pověřila plněním svých smluvních či zákonných povinností: Název IČ sídlo JTFG J & T BANKA, a.s. 471 15 378 Praha 8, Pobřežní 297/14, PSČ 18600 ano J&T INVESTIČNÍ SPOLEČ- NOST, a.s. 476 72 684 Praha 8, Pobřežní 14/297, PSČ 18600 ano ATLANTIK finanční trhy, a.s. 262 18 062 Praha 8, Pobřežní 297/14, PSČ 18600 ano J&T IB and Capital Markets, a.s. 247 66 259 Praha 8, Pobřežní 297/14, PSČ 18600 ano XT-Card a.s. 274 08 256 Praha 3, Seifertova 327/85, PSČ 13000 ano J&T Leasingová společnost, a.s. 284 27 980 Praha 8, Pobřežní 297/14, PSČ 18600 ano J&T SERVICES ČR, a.s. 281 68 305 Praha 8, Pobřežní 297/14, PSČ 18600 ano KPMG Česká republika Audit, s.r.o. 496 19 187 Praha 8, Pobřežní 648/1a, PSČ 18600 ARYKA IN-WEST 267 22 411 Praha 9, Na Harfě 1/203, PSČ 19000 MICROSOFT s.r.o. 471 23 737 Praha 4, Vyskočilova 1561/4a, PSČ 14000
ARBES, spol. s r.o. 257 82 461 Praha 5, Arbesovo náměstí 314/10, PSČ 15000 ACMARK s.r.o. 291 87 206 Brno, Lidická 2030/20, PSČ 60200 Capgemini Czech Republic s.r.o. 260 33 062 Praha 6, Evropská 2588/33a, PSČ 16000 SiteO, s.r.o. 273 98 471 Praha 4, Krouzova 3038/14, PSČ 14300 Crede Experto Praha spol. s r.o. 251 38 413 Praha 7, Nad Kazankou 172/57, PSČ 17100 NESS Czech s.r.o. 457 86 259 Praha 4, V Parku 2335/20, PSČ 14800 Oracle Czech s.r.o. 614 98 483 Praha 5, U Trezorky 921/2, PSČ 15800 Twin Soft, s.r.o. 634 87 055 Brno, Křížová 96/18, PSČ 60300 E) PRÁVA SUBJEKTU ÚDAJŮ 1. Právo přístupu k osobním údajům - Klient je oprávněn požádat Banku o přístup ke svým osobním údajům, zejména o informaci o zpracování svých osobních údajů obsahující vždy alespoň sdělení o účelu zpracování osobních údajů, osobních údajích, případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji, povaze automatizovaného zpracování v souvislosti s jeho využitím pro rozhodování, jestliže jsou na základě tohoto zpracování činěny úkony bo rozhodnutí, jejichž obsahem je zásah do práva a oprávněných zájmů subjektu údajů a příjemci, případně kategoriích příjemců osobních údajů. 2. Právo na opravu osobních údajů - Klient je oprávněn vznést námitku proti správnému bo oprávněnému zpracování osobních údajů a je oprávněn požádat o opravu bo doplnění těchto osobních údajů. Banka je v takovém případě povinna bez zbytečného odkladu informovat příjemce o žádosti subjektu údajů. 3. Práva v případě porušení povinností stanovených zákom na ochranu osobních údajů - Klient je oprávněn v případě porušení povinností Banky týkajících se shromažďování bo zpracovávání těchto osobních údajů žádat Banku, aby mu poskytla vysvětlení takového jednání, se zdržela takového jednání, odstranila takto vzniklý stav či poskytla na svoje náklady omluvu bo jiné zadostiučinění, aby osobní údaje byly zablokovány bo zlikvidovány (s výjimkou osobních údajů, které je Banka povinna shromažďovat a zpracovávat na základě právních předpisů), aby Banka zaplatila peněžitou náhradu, pokud tím bylo porušeno právo osoby na lidskou důstojnost, osobní čest, dobrou pověst bo právo na ochranu jména. Klient je dále oprávněn obrátit se se svými podněty i na Úřad pro ochranu osobních údajů.
SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ Klient: Jméno, příjmení / název: Bydliště / sídlo: Datum narození / IČ: (dále též klient ) 1. Klient prohlašuje, že byl společností J & T BANKA, a.s., IČ: 471 15 378, se sídlem Pobřežní 297/14, 186 00 Praha 8 (dále jen Banka ) seznámen o zpracování osobních údajů Bankou. 2. Souhlas se zpracováním osobních údajů / Nad rámec výše uvedené klient podpisem této listiny výslovně souhlasí souhlasí s tím, aby Banka a další společnosti ve skupině J&T Finance na telefon klienta marketingové nabídky, informace, reklamní a jiná sdělení; souhlasí souhlasí s tím, aby Banka a další společnosti ve skupině J&T Finance na e-mailovou adresu klienta marketingové nabídky, informace, reklamní a jiná sdělení; souhlasí souhlasí s tím, aby Banka a další společnosti ve skupině J&T Finance na korespondenční adresu klienta marketingové nabídky, informace, reklamní a jiná sdělení; 3. Společnosti ve skupině J &T Finance Group / společnostmi ve skupině J&T Finance Group se pro účely tohoto souhlasu rozumí společnosti uvedené v seznamu na www.jtbank.cz/osobni_udaje, u nichž je ve sloupci JTFG uvedeno ano. 4. Doba zpracování osobních údajů / V případě, že klient udělil Bance souhlas se zpracováním osobních údajů pro výše uvedené účely, zpracovává Banka osobní údaje Klienta po dobu trvání smluvního vztahu s klientem a dále 1 rok od jeho ukončení. V případě, že k uzavření smluvního vztahu dojde, zpracovává Banka osobní údaje klienta 1 rok od udělení souhlasu. Pro vyloučení pochybností, samotný souhlas a změnu či odvolání souhlasu uchovává Banka z titulu oprávněného zájmu platnosti souhlasu a 10 let poté, co zanikl. 5. Právo odvolat souhlas se zpracováním / Podpisem této listiny klient prohlašuje, že si je vědom, že poskytnutí výše uvedených osobních údajů pro uvedené účely je dobrovolné a že výše uvedené souhlasy může kdykoliv odvolat. Odvolání udělených souhlasů je možné opětovným vyplněním a podepsáním obdobné listiny, jejíž vzor se nachází na www.jtbank.cz/osobni_udaje, a to buď podepsáním přímo na pobočce J&T BANKY, bo zasláním podepsaného skenu na email oou@jtbank.cz. V [ ] d [ ] Klient
ODVOLÁNÍ SOUHLASU SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ Klient: Jméno, příjmení / název: Bydliště / sídlo: Datum narození / IČ: (dále též klient ) 1. Klient prohlašuje, že byl společností J & T BANKA, a.s., IČ: 471 15 378, se sídlem Pobřežní 297/14, 186 00 Praha 8 (dále jen Banka ) seznámen o zpracování osobních údajů Bankou. 2. Odvolání souhlasu se zpracováním osobních údajů / Klient tímto odvolává dříve uvedený souhlas s tím, tedy na telefon klienta marketingové nabídky, informace, reklamní a jiná sdělení; tedy na e-mailovou adresu klienta marketingové nabídky, informace, reklamní a jiná sdělení; tedy na poštovní adresu klienta marketingové nabídky, informace, reklamní a jiná sdělení; V [ ] d [ ] Klient